Nifr Ransomware kommer att låsa alla dina filer

Om du upptäcker att du inte kan komma åt dina filer, inklusive dokument och bilder, och de har tillägget ".nifr" betyder det att din dator har attackerats av en variant av STOP/DJVU ransomware.

Denna skadliga programvara krypterar all personlig information på din dator och lägger till tillägget ".nifr" till dem. Sedan visas ett meddelande på ditt skrivbord med instruktioner om hur du gör en betalning i Bitcoin för att dekryptera dina data. Dessa instruktioner finns i en fil med namnet "_readme.txt". NIFR ransomware riktar sig mot filer som .doc, .docx, .xls, .pdf, såväl som bilder och videor.

När NIFR ransomware infekterar din dator, skannar den dina filer efter de riktade formaten och krypterar dem, vilket gör dem otillgängliga. De berörda filerna kommer att få sina tillägg ändrade till ".nifr".

När krypteringsprocessen är klar visas lösensumman i filen "_readme.txt" på ditt skrivbord. Anteckningen kommer att innehålla instruktioner om hur man kontaktar ransomware-författarna, vanligtvis via e-postadresserna support@fishmail.top och datarestorehelp@airmail.cc. Offren uppmanas sedan att göra en betalning i Bitcoin för att få dekrypteringsverktygen.

Nifr Ransomware ber om nästan $1000 i lösen efter tre dagar

Den fullständiga texten i Nifr-lösennotan lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-oTIha7SI4s
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@fishmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Hur distribueras Ransomware Like Nifr ofta?

Ransomware som Nifr distribueras vanligtvis genom olika metoder, inklusive nätfiske-e-postmeddelanden, skadliga webbplatser, sårbarheter i programvara och falska programuppdateringar. Nätfiske-e-post är en av de vanligaste metoderna som används av cyberbrottslingar för att distribuera ransomware. Dessa e-postmeddelanden innehåller ofta skadliga bilagor eller länkar som, när de klickas, kommer att infektera offrets dator med ransomware.

Skadliga webbplatser är ett annat vanligt sätt att distribuera ransomware som Nifr. Cyberkriminella skapar falska webbplatser som ser ut som legitima sådana för att lura användare att ladda ner skadlig programvara. Ransomware kan också spridas genom sårbarheter i programvara, som är säkerhetsbrister i programvara som hackare kan utnyttja för att installera skadlig programvara på offrens datorer.

Slutligen kan ransomware vara förklädd som programuppdateringar eller nedladdningar. Cyberbrottslingar kan skapa falska programuppdateringar som innehåller ransomware, och när användare laddar ner och installerar uppdateringen blir deras dator infekterad med ransomware. Det är viktigt att alltid ladda ner programuppdateringar från pålitliga källor och vara försiktig när du laddar ner programvara från internet.